Datenschutz und Datensicherheit für Kaufleute: Online-Quiz und Übungen

Question 1

Welche der folgenden Maßnahmen ist eine technische Maßnahme zur Sicherung von Daten?

Accepted Answer

Verschlüsselung von Daten

Answer

Belehrung der Mitarbeiter zum Thema Datenschutz

Answer

Regelmäßige Datensicherung

Answer

Erstellung von Datenschutzrichtlinien

Question 2

Welches Ziel verfolgt die Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Schutz der Privatsphäre von Personen

Answer

Regulierung der Nutzung von Daten durch Unternehmen

Answer

Förderung des digitalen Handels

Answer

Abwehr von Datenschutzverletzungen

Question 3

Was ist das Recht auf Vergessenwerden gemäß DSGVO?

Accepted Answer

Das Recht, die Löschung von personenbezogenen Daten zu verlangen

Answer

Das Recht, die Einsichtnahme in personenbezogene Daten zu verlangen

Answer

Das Recht, die Berichtigung von personenbezogenen Daten zu verlangen

Answer

Das Recht, gegen die Verarbeitung von personenbezogenen Daten Widerspruch einzulegen

Question 4

Welchen Zweck hat eine Datenschutzfolgenabschätzung (DSFA)?

Accepted Answer

Ermittlung der Risiken einer Datenverarbeitung für Datenschutzrechte

Answer

Prüfung der rechtlichen Grundlagen einer Datenverarbeitung

Answer

Beurteilung der Wirksamkeit von Datenschutzmaßnahmen

Answer

Information der Betroffenen über die Datenverarbeitung

Question 5

Welche Maßnahme dient in erster Linie dem Schutz von Daten durch organisatorische Maßnahmen?

Accepted Answer

Schulung von Mitarbeitern zum Datenschutz

Answer

Verschlüsselung von Daten

Answer

Einsatz von Firewalls

Answer

Regelmäßige Datensicherung

Question 6

Was wird unter einem personenbezogenen Datum verstanden?

Accepted Answer

Eine Information, die eine natürliche Person identifiziert oder identifizierbar macht

Answer

Eine Information, die einen Namen enthält

Answer

Eine Information, die eine E-Mail-Adresse enthält

Answer

Eine Information, die eine Telefonnummer enthält

Question 7

Welche Aufgabe hat ein Datenschutzbeauftragter in einem Unternehmen?

Accepted Answer

Berät und überwacht die Einhaltung der Datenschutzbestimmungen

Answer

Verarbeitet personenbezogene Daten

Answer

Erstellt Sicherheitskonzepte

Answer

Schult Mitarbeiter zum Thema Datenschutz

Question 8

Was ist eine Datenschutzverletzung?

Accepted Answer

Jede Verletzung des Schutzes personenbezogener Daten

Answer

Nur vorsätzliche Verstöße gegen Datenschutzbestimmungen

Answer

Nur fahrlässige Verstöße gegen Datenschutzbestimmungen

Answer

Nur Verstöße, die zu einem finanziellen Schaden führen

Question 9

Was besagt das Prinzip der Datensparsamkeit?

Accepted Answer

Es dürfen nur die Daten erhoben werden, die für den bestimmten Zweck unbedingt erforderlich sind

Answer

Es dürfen alle Daten erhoben werden, die für den bestimmten Zweck nützlich sein könnten

Answer

Es dürfen alle Daten erhoben werden, die für den bestimmten Zweck geeignet sind

Answer

Es dürfen alle Daten erhoben werden, die mit dem bestimmten Zweck in Zusammenhang stehen

Question 10

Was ist ein Pseudonym?

Accepted Answer

Ein fiktiver Name oder eine Kennung, der/die eine natürliche Person ersetzt

Answer

Ein echter Name, der gehasht oder verschlüsselt wurde

Answer

Eine eindeutige Kennung, die einer natürlichen Person zugeordnet ist

Answer

Eine Information, die eine natürliche Person nicht identifiziert

Question 11

Was ist die primäre Aufgabe des Datenschutzbeauftragten?

Accepted Answer

Überwachung des Datenschutzes im Unternehmen

Answer

Schulung der Mitarbeiter zum Thema Datenschutz

Answer

Erstellung von Datenschutzrichtlinien

Question 12

Was ist der Unterschied zwischen Datenschutz und Datensicherheit?

Accepted Answer

Datenschutz schützt Daten vor unbefugtem Zugriff, Nutzung oder Weitergabe, während Datensicherheit Daten vor Verlust, Beschädigung, Veränderung oder unbefugtem Zugriff schützt.

Answer

Datenschutz gilt nur für Unternehmen, während Datensicherheit auch für Privatpersonen gilt.

Answer

Datenschutz und Datensicherheit sind dasselbe.

Question 13

Wer darf personenbezogene Daten grundsätzlich verarbeiten?

Accepted Answer

Jeder unter Beachtung der gesetzlichen Bestimmungen

Answer

Nur die betroffene Person selbst

Answer

Nur derjenige, der für die Verarbeitung verantwortlich ist (Datenverantwortlicher)

Answer

Nur von der zuständigen Behörde Beauftragte

Question 14

Was ist das Recht auf Auskunft?

Accepted Answer

Das Recht, kostenlos Auskunft über die zu seiner Person gespeicherten Daten zu verlangen

Answer

Das Recht, die Löschung seiner Daten zu verlangen

Answer

Das Recht, die Berichtigung falscher Daten zu verlangen

Answer

Das Recht, die Datenverarbeitung einzuschränken

Question 15

Welche Aussage zur Datensicherheit ist zutreffend?

Accepted Answer

Datensicherheit ist ein fortlaufender Prozess

Answer

Datensicherheit ist nur für große Unternehmen relevant

Answer

Datensicherheit ist ein einmaliger Vorgang

Answer

Datensicherheit ist ausschließlich eine technische Angelegenheit

Question 16

Was ist ein Datenschutzbeauftragter?

Accepted Answer

Eine Person, die in einem Unternehmen für den Datenschutz zuständig ist

Answer

Eine Behörde, die für die Überwachung des Datenschutzes zuständig ist

Answer

Ein Softwaretool zur Verwaltung personenbezogener Daten

Answer

Ein Dokument, das die Datenschutzrichtlinien eines Unternehmens festlegt

Question 17

Welche Aussage zum Datenschutz ist falsch?

Accepted Answer

Datenschutz ist ein absolutes Recht

Answer

Datenschutz ist ein Grundrecht

Answer

Datenschutz gilt nur für natürliche Personen

Answer

Datenschutz entwickelt sich ständig weiter

Question 18

Was bedeutet das Prinzip der Datensparsamkeit?

Accepted Answer

Es dürfen nur die Daten verarbeitet werden, die unbedingt erforderlich sind

Answer

Daten sollten so lange wie möglich gespeichert werden

Answer

Daten dürfen mit anderen Unternehmen geteilt werden

Answer

Daten können für beliebige Zwecke verwendet werden

Question 19

Welche Aussage zur DSGVO trifft zu?

Accepted Answer

Sie stärkt die Rechte der Betroffenen.

Answer

Sie gilt nur für große Unternehmen.

Answer

Sie verbietet die Verarbeitung personenbezogener Daten.

Answer

Sie hat keine Auswirkungen auf Unternehmen außerhalb der EU.

Question 20

Welche technische Maßnahme dient primär der Verschlüsselung von Daten während der Übertragung?

Accepted Answer

VPN (Virtual Private Network)

Answer

Firewall

Answer

Antivirus-Software

Answer

Backup

Question 21

Wie unterscheiden sich personenbezogene Daten von anonymisierten Daten?

Accepted Answer

Anonymierte Daten können keine Rückschlüsse auf eine bestimmte Person ziehen, während personenbezogene Daten dies können

Answer

Anonymisierte Daten können einer bestimmten Person zugeordnet werden, während personenbezogene Daten nicht

Answer

Personenbezogene Daten enthalten keine Rückschlüsse auf eine bestimmte Person, während anonymisierte Daten dies tun

Answer

Es gibt keinen Unterschied zwischen personenbezogenen Daten und anonymisierten Daten

Question 22

Welche Maßnahme ist geeignet, Passwörter sicherer zu machen?

Accepted Answer

Regelmäßige Änderung des Passworts

Answer

Verwendung einfacher Passwörter

Answer

Speicherung des Passworts auf dem Desktop

Answer

Mitteilung des Passworts an Kollegen

Question 23

Was beschreibt einen Phishing-Angriff?

Accepted Answer

Eine E-Mail, die von einer vertrauenswürdigen Quelle zu stammen scheint und persönliche Daten abfragt

Answer

Eine Schadsoftware, die Daten von einem Computer stiehlt

Answer

Ein Hackerangriff auf ein Computersystem

Answer

Eine Form der Spam-E-Mail

Question 24

Welche Maßnahme ist empfehlenswert, um sich vor Schadsoftware zu schützen?

Accepted Answer

Installation einer Antivirensoftware

Answer

Öffnen von Anhängen in unbekannten E-Mails

Answer

Klicken auf Pop-up-Fenster

Answer

Deaktivieren der Firewall

Question 25

Welche Maßnahme fördert die Transparenz im Datenschutz?

Accepted Answer

Bereitstellung von Datenschutzhinweisen für Betroffene

Answer

Speicherung von Daten ohne Einwilligung der Betroffenen

Answer

Verarbeitung von Daten für andere Zwecke als ursprünglich angegeben

Answer

Weitergabe von Daten an Dritte ohne Zustimmung der Betroffenen

Question 26

Welche Rolle spielt die Datenschutz-Grundverordnung (DSGVO) im Umgang mit persönlichen Daten?

Accepted Answer

Die DSGVO gibt den Betroffenen umfassende Rechte zur Kontrolle ihrer Daten.

Answer

Die DSGVO regelt nicht die Verarbeitung persönlicher Daten.

Answer

Die DSGVO gilt nur für große Unternehmen mit über 250 Mitarbeitern.

Answer

Die DSGVO verbietet die Verarbeitung persönlicher Daten grundsätzlich.

Question 27

Welche der folgenden Aussagen beschreibt korrekt das Auskunftsrecht des Datenschutzbeauftragten gegenüber einem Unternehmen?

Accepted Answer

Er kann Auskunft über alle Datenverarbeitungen im Unternehmen erhalten.

Answer

Er kann jederzeit Einsicht in alle Dokumente des Unternehmens verlangen.

Answer

Er kann nur Auskunft über Datenverarbeitungen erhalten, die seine eigene Abteilung betreffen.

Question 28

Welche der folgenden Herausforderungen stellt die DSGVO für kleine und mittlere Unternehmen (KMU) dar?

Accepted Answer

Hohe Strafen

Answer

Geringere Bürokratie

Answer

Leichtere Datenverarbeitung

Question 29

Welche technische Maßnahme dient der Gewährleistung der Datensicherheit?

Accepted Answer

Verschlüsselung von Daten

Answer

Schulung der Mitarbeiter zum Datenschutz

Answer

Einhaltung der Datenschutzgesetze

Answer

Regelmäßige Überprüfung der Datensicherheit

Question 30

Welche Rechtsgrundlage erlaubt es betroffenen Personen, der Verarbeitung ihrer persönlichen Daten zu widersprechen?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Telemediengesetz (TMG)

Answer

Urheberrechtsgesetz (UrhG)

Question 31

Welche technische Maßnahme dient der Gewährleistung der Vertraulichkeit von Daten?

Accepted Answer

Verschlüsselung

Answer

Autorisierung

Answer

Authentifizierung

Question 32

Welche der folgenden Maßnahmen gehört NICHT zu den Möglichkeiten der Zugriffskontrolle?

Accepted Answer

Hashing

Answer

Firewall

Answer

Rollen- und Rechteverwaltung

Answer

Zugriffsprotokollierung

Question 33

Welches Verschlüsselungsverfahren wird häufig zur sicheren Übertragung von E-Mails verwendet?

Accepted Answer

PGP

Answer

AES

Answer

MD5

Answer

SHA-256

Question 34

Welcher Begriff beschreibt die unberechtigte Nutzung von Daten?

Accepted Answer

Datenmissbrauch

Answer

Datenlecks

Answer

Datenverletzung

Answer

Datendiebstahl

Question 35

Welche Maßnahme kann das Risiko von Datenverlust durch Hardwareausfälle minimieren?

Accepted Answer

Regelmäßige Datensicherung

Answer

Verschlüsselung sensibler Daten

Answer

Verwendung von Firewalls

Question 36

Welches Szenario stellt eine Verletzung des Datenschutzrechts dar?

Accepted Answer

Weitergabe von Kundendaten an einen nicht autorisierten Dritten

Answer

Speicherung von Daten auf einem verschlüsselten Server

Answer

Erhebung von Daten mit Einwilligung der betroffenen Person

Question 37

Welche der folgenden Maßnahmen ist KEIN Element des Datenschutzes durch Technikgestaltung?

Accepted Answer

Mitarbeiterunterweisung

Answer

Anonymisierung

Answer

Pseudonymisierung

Question 38

Welche der folgenden Aussagen zur Verarbeitung personenbezogener Daten ist richtig?

Accepted Answer

Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn eine Rechtsgrundlage vorliegt.

Answer

Die Löschung personenbezogener Daten ist nur auf Antrag möglich.

Answer

Personenbezogene Daten dürfen ohne Einwilligung frei verwendet werden.

Question 39

Welche der folgenden Aussagen zur Datensicherheit ist richtig?

Accepted Answer

Datensicherheit ist eine fortlaufende Aufgabe, die alle Mitarbeitenden betrifft.

Answer

Datensicherheit ist nur bei großen Unternehmen relevant.

Answer

Mitarbeiter sind nicht für die Einhaltung der Datensicherheit verantwortlich.

Answer

Physische Schutzmaßnahmen sind ausreichend, um Datensicherheit zu gewährleisten.

Question 40

Was besagt das Recht auf Auskunft?

Accepted Answer

Betroffene Personen haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten.

Answer

Das Recht auf Auskunft gilt nur für sensible Daten.

Question 41

Welche der folgenden Maßnahmen dient der organisatorischen Datensicherheit?

Accepted Answer

Datenschutzschulung für Mitarbeiter

Answer

Antivirensoftware

Answer

Firewall

Answer

Datensicherung

Question 42

Was bedeutet Datenminimierung?

Accepted Answer

Es sollen nur die Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck unbedingt erforderlich sind.

Answer

Datenminimierung betrifft nur die Menge der gespeicherten Daten.

Question 43

Welche Angabe ist **kein** personenbezogenes Datum?

Accepted Answer

Wettervorhersage

Answer

Adresse

Answer

Name

Question 44

Was bedeutet das Prinzip der Datenminimierung?

Accepted Answer

Es dürfen nur die Daten erhoben werden, die zwingend für den verfolgten Zweck notwendig sind.

Answer

Daten dürfen ohne Einschränkung erhoben werden.

Answer

Daten müssen für maximal fünf Jahre gespeichert werden.

Answer

Daten dürfen für beliebige Zwecke genutzt werden.

Question 45

Welche der folgenden Aussagen zur DSGVO ist korrekt?

Accepted Answer

Sie gilt für die Verarbeitung personenbezogener Daten innerhalb und außerhalb der EU, wenn der Verantwortliche in der EU ansässig ist.

Answer

Sie verbietet die Verarbeitung personenbezogener Daten generell.

Answer

Sie gilt nur für Unternehmen mit mehr als 500 Mitarbeitern.

Question 46

Was versteht man unter einer "Verarbeitung" von Daten?

Accepted Answer

Jeder Vorgang mit personenbezogenen Daten, wie z. B. Erhebung, Speicherung, Verwendung oder Übermittlung.

Answer

Nur die Weitergabe von Daten.

Answer

Nur das Speichern von Daten.

Question 47

Welche der folgenden Handlungen stellt einen Verstoß gegen das Bundesdatenschutzgesetz dar?

Accepted Answer

Weitergabe personenbezogener Daten an Dritte ohne Einwilligung der betroffenen Person.

Answer

Speicherung personenbezogener Daten für einen rechtmäßigen Zweck.

Answer

Nutzung personenbezogener Daten für Forschungszwecke.

Question 48

Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung von Daten?

Accepted Answer

Bei der Anonymisierung ist eine Zuordnung zu einer Person nicht mehr möglich, während bei der Pseudonymisierung ein Code oder Alias verwendet wird.

Answer

Bei der Pseudonymisierung ist eine Zuordnung zu einer Person nicht mehr möglich, während bei der Anonymisierung ein Code oder Alias verwendet wird.

Question 49

Welche der folgenden Maßnahmen kann zur Verbesserung der Informationssicherheit in einem Unternehmen beitragen?

Accepted Answer

Regelmäßige Schulungen der Mitarbeiter zum Umgang mit sensiblen Daten.

Answer

Freigabe aller Ports für den Zugriff aus dem Internet.

Answer

Verwendung kostenloser Antivirensoftware.

Answer

Verzicht auf eine Firewall.

Question 50

Welches Prinzip des Datenschutzes besagt, dass nur Daten erhoben und verarbeitet werden dürfen, die für den jeweiligen Zweck unbedingt notwendig sind?

Accepted Answer

Datensparsamkeit

Answer

Datenübertragung

Answer

Datenminimierung

Answer

Datenlöschung

Question 51

Was ist das Hauptziel der Datenschutz-Grundverordnung (DSGVO)?

Accepted Answer

Harmonisierung des Datenschutzes in der Europäischen Union

Answer

Stärkung der Rechte von Unternehmen im Umgang mit Daten

Answer

Einführung neuer Datenschutzbestimmungen für Deutschland

Answer

Verbesserung der IT-Sicherheit in Unternehmen

Question 52

Welche technische Maßnahme schützt Daten am effektivsten vor unbefugtem Zugriff?

Accepted Answer

Verschlüsselung

Answer

Datenlöschung

Answer

Firewall

Answer

Backup

Question 53

Welche Aussage über die Verarbeitung von Daten ist korrekt?

Accepted Answer

Daten dürfen nur mit der Zustimmung der betroffenen Person verarbeitet werden.

Answer

Daten können ohne Einschränkungen für Marketingzwecke genutzt werden.

Answer

Die Speicherung von Daten ist unbegrenzt erlaubt.

Answer

Daten können jederzeit an Dritte weitergegeben werden.

Question 54

Welche Aufgabe hat der Datenschutzbeauftragte in einem Unternehmen?

Accepted Answer

Überwachung der Einhaltung der Datenschutzbestimmungen

Answer

Führung des IT-Teams

Answer

Erstellung von Marketingkampagnen

Answer

Entwicklung neuer IT-Systeme

Question 55

Welche Rechte hat eine Person laut DSGVO in Bezug auf ihre eigenen Daten?

Accepted Answer

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Answer

Recht auf Kopien aller gespeicherten Daten

Answer

Recht auf unbeschränkten Zugriff auf alle Daten, die über sie gespeichert sind

Answer

Recht auf Löschung aller Daten, unabhängig vom Zweck der Speicherung

Question 56

Welche Aussage über die Datenverarbeitung im Internet ist korrekt?

Accepted Answer

Cookies können Informationen über das Surfverhalten von Nutzern speichern.

Answer

Nutzer haben keinen Einfluss auf die Datenverarbeitung im Internet.

Answer

Websites dürfen keine Daten über Nutzer sammeln.

Answer

Cookies sind immer schädlich und sollten blockiert werden.

Question 57

Welche Maßnahme ist besonders wichtig, um Daten vor unbefugtem Zugriff zu schützen?

Accepted Answer

Verwendung von starken Passwörtern

Answer

Sicherung der Daten auf externen Festplatten

Answer

Speicherung der Daten in der Cloud ohne Verschlüsselung

Answer

Verwendung eines gemeinsamen Passwortes für alle Konten

Question 58

Welche der folgenden Datenschutzmaßnahmen ist eine technische Maßnahme?

Accepted Answer

Verschlüsselung

Answer

Benennung eines Datenschutzbeauftragten

Answer

Schulung der Mitarbeiter

Answer

Einhaltung von Datenschutzrichtlinien

Question 59

Welches Gesetz regelt den Datenschutz in Deutschland?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Informationsfreiheitsgesetz (IFG)

Answer

Telemediengesetz (TMG)

Answer

Gesetz zur Regelung der Datenverarbeitung im Sozialbereich (Sozialdatenschutzgesetz - SdatSG)

Question 60

Welche der folgenden Datenarten ist besonders schutzwürdig?

Accepted Answer

Sensible Daten (z. B. Gesundheitsdaten)

Answer

Stammdaten (z. B. Name, Anschrift)

Answer

Bewegungsdaten (z. B. Standortdaten)

Question 61

Wer ist für die Umsetzung des Datenschutzes in einem Unternehmen verantwortlich?

Accepted Answer

Datenschutzbeauftragter

Answer

Mitarbeiter

Answer

Geschäftsführer

Answer

IT-Abteilung

Question 62

Welche der folgenden Maßnahmen kann das Risiko von Datenverlust verhindern?

Accepted Answer

Regelmäßige Datensicherung

Answer

Verwendung schwacher Passwörter

Answer

Verzicht auf Virenscanner

Answer

Öffnen unbekannter E-Mail-Anhänge

Question 63

Was versteht man unter dem Prinzip der Datensparsamkeit?

Accepted Answer

Daten nur erheben und verarbeiten, wenn sie unbedingt erforderlich sind

Answer

Daten möglichst lange speichern

Answer

Daten an Dritte weitergeben, ohne die Betroffenen zu informieren

Question 64

Was ist eine Auftragsverarbeitung?

Accepted Answer

Eine Verarbeitung personenbezogener Daten im Auftrag eines anderen Verantwortlichen

Answer

Eine Verarbeitung personenbezogener Daten ohne Einwilligung der Betroffenen

Answer

Eine Verarbeitung personenbezogener Daten durch den Verantwortlichen selbst